En algunas ocasiones tenemos algún que otro problema con algún equipo que no nos permite hacer logon en el dominio.
Seguramente, lo que hacemos es eliminar la cuenta del equipo y la volvemos a crear. Esto es totalmente desaconsejable puesto que al eliminar una cuenta de equipo se elimina el SID y todos los permisos asociados a la cuenta.
Para estos casos es mas aconsejable retear la cuenta de equipo.
A continuación muestro 4 opciones para realizar esto:
1-. Active Directory Users and Computers.
Abrimos «Active Directory Users and Computers«, nos posicionamos en la OU correspondiente y seleccionamos el equipo al que le vamos a resetar.
Pulsamos el botón derecho del ratón y selecconamos «Reset Account«.
Nos mostrará un mensaje para que confirmemos que estamos seguros de lo que hacemos.
Ahora nos dice que ya está hecho.
Mediante este método es necesario volver a meter al equipo en el dominio y reiniciar.
2-. Dsmod
Tan sencillo como:
dsmod computer «DNEquipo» -reset
Veamos un ejemplo:
dsmod computer «CN=sobremesa09,OU=desarrollo,OU=equipos,DC=aic,DC=local»
Nos dice que se ha realizado correctamente.
En el caso de Dsmod, también será necesario volver a meter al equipo al dominio y reiniciar.
3-. Netdom
En este caso no es necesario volver a meter al equipo en el dominio ni reiniciarlo.
Hay que tener en cuenta que este comando se ejecuta en remoto.
Yo lo voy a ejecutar desde el «aicsrvdc1» para que veáis:
netdom reset sobremesa01 /domain aic.local
Ha salido bien.
4-. Nltest
Con este comando tampoco es necesario volver a meter el equipo en el dominio ni reiniciarlo.
Sintaxis:
nltest /server:Servidor /sc_reset:Dominio\Controladordominio
Bueno, pues aquí termina este tutorial.
Saludos.
—–
Oscar Abad
http://www.xulak.com – Consultoría informática
Programador WordPress freelance